Die gestohlenen Datensätze umfassen:
Ein ShinyHunters-Mitglied, das mit TechCrunch sprach, verriet ein ungewöhnliches Motiv: Die Gruppe wollte zunächst einen PeopleSoft-Server des FBI kompromittieren . Von dort aus sollte eine öffentliche Erklärung veröffentlicht werden, um jegliche Verbindung zu einer Serie von Swatting-Vorfällen zu bestreiten, vor denen das FBI in einer Warnung berichtet hatte. Swatting bezeichnet das gezielte Vortäuschen von Notfällen, um schwer bewaffnete Einsatzkräfte zu einem Opfer zu schicken. Die Hackergruppe wollte glaubhaft machen, dass sie mit diesen gefährlichen Aktionen nichts zu tun hat – der Angriff auf den FBI-Server scheiterte jedoch
.
Bis zum 10. und 11. Juni 2026 gab Oracle keine öffentliche Stellungnahme zu den Behauptungen von ShinyHunters ab . Allerdings veröffentlichte Oracle am 10. Juni 2026 eine Sicherheitswarnung für CVE-2026-35273. Diese kritische Schwachstelle (CVSS-Score 9,8) in Oracle PeopleSoft PeopleTools kann ohne Authentifizierung aus der Ferne ausgenutzt werden und ermöglicht potenziell die Ausführung von Schadcode (Remote Code Execution)
. Sicherheitsforscher und BleepingComputer halten diese Lücke für den wahrscheinlichen Einstiegspunkt der ShinyHunters-Angriffe
. Der Patch wurde als dringend priorisierte Maßnahme zur Risikominderung empfohlen.
Comments
0 comments